1. /
  2. Security Response/
  3. DOS FunLove.4099 Fix Tool
  • Ajouter

DOS FunLove.4099 Fix Tool

Découvert :
9 Mars 2001
Mis à jour :
13 Février 2007 11:33:05 AM
Type :
Removal Information

FixFun.exe est un outil permettant de supprimer W32.FunLove.4099. Il s'agit d'un programme DOS 16 bits, ce qui signifie qu'il ne peut pas avoir de signature numérique. Dans la mesure où W32.FunLove.4099 réside en mémoire, vous devez amorcer l'ordinateur sous DOS avant d'exécuter cet outil. Vous ne pouvez l'utiliser dans une fenêtre DOS sous Windows.

Remarques :
  • Si vous utilisez NTFS, vous devez lancer un pilote DOS NTFS lecture/écriture avant d'exécuter FixFun.exe, sinon l'outil ne pourra réparer les fichiers sur la partition NTFS.
  • Ce pilote n'est pas disponible auprès de Symantec. Certains sites Web peuvent proposer ces pilotes, par exemple :

    http://www.sysinternals.com/ntw2k/freeware/ntfsdospro.shtml
  • FixFun.exe répare uniquement les fichiers infectés par W32.FunLove.4099. Il ne réparera pas les fichiers infectés par W32.FunLove.int. Ces fichiers sont irréparables et doivent être supprimés.

FixFun.exe agit comme suit :
  • Analyse les disques locaux à la recherche de fichiers infectés par W32.FunLove.4099 et répare l'infection si possible. Il n'est pas toujours possible de réparer les fichiers.
  • Si le système est infecté, il crée un nouveau répertoire en fonction du nom du fichier contenant le code Flcss.exe à tous les emplacements où le fichier est détecté. Si ce fichier est renommé, le nom du répertoire est renommé à la place.
  • FixFun.exe ne termine pas Flcss.exe en mémoire. C'est pourquoi vous devez amorcer l'ordinateur avec une disquette DOS saine.
  • Sous un environnement Windows NT, l'outil répare les fichiers système Ntoskrnl et Ntldr.

Le but de ce "répertoire d'inoculation" a porté à confusion. Veuillez noter que la création du répertoire Flcss.exe empêche uniquement le virus de s'exécuter sur la machine locale. Ce répertoire ne remplit aucune autre fonction. Il n'empêche pas la machine d'être infectée par l'intermédiaire du réseau.

Pour télécharger et utiliser FixFun.exe avec Windows 95/98/Me ou Windows NT/2000 avec FAT16 ou FAT32 :
  1. Téléchargez FixFun.exe sur une disquette.
  2. Redémarrez l'ordinateur avec une disquette d'amorçage DOS.
    • Si le système de fichiers est FAT16, vous pouvez utiliser n'importe quelle disquette d'amorçage DOS.
    • Si le système de fichiers est FAT32, vous devez utiliser une disquette d'amorçage DOS 7.01 ou ultérieure.
  3. Remplacez la disquette d'amorçage par une disquette contenant FixFun.exe.
  4. A l'invite A:, tapez la commande suivante et appuyez sur Entrée :

    fixfun /a > c:\funlog.txt

    Tous les disques seront analysés.
  5. Laissez l'outil s'exécuter. Ceci peut prendre quelques minutes.
  6. Une fois que l'outil s'arrête, tapez la commande suivante et appuyez sur Entrée :

    more < c:\funlog.txt

    Remarques :
    • Ceci affiche les informations du fichier journal, écran par écran. S'il y a plusieurs pages, appuyez sur la barre d'espace pour voir la page suivante.
    • Le nombre de fichiers infectés doit correspondre au nombre de fichiers réparés. Lisez le fichier journal minutieusement. Si l'un des fichiers n'a pu être réparé, la liste des fichiers infectés et la liste des fichiers réparés ne correspondront pas. Le fichier journal indique les fichiers irréparables. Ces fichiers doivent être remplacés avant d'amorcer l'ordinateur.
  7. Redémarrez l’ordinateur. W32.FunLove.4099 sera complètement supprimé.

Pour utiliser FixFun.exe avec Windows NT/2000 avec NTFS :
  1. Téléchargez l'outil sur une disquette.
  2. Amorcez l'ordinateur avec la disquette d'amorçage DOS. Remplacez ensuite cette disquette par la disquette contenant le pilote DOS NTFS et exécutez le pilote.
  3. Remplacez la disquette contenant le pilote DOS NTFS par la disquette contenant FixFun.exe.
  4. A l'invite A:, tapez la commande suivante et appuyez sur Entrée :

    fixfun c: > c:\funlog.txt

    Le lecteur C sera analysé.
  5. Laissez l'outil s'exécuter. Ceci peut prendre quelques minutes.
  6. Si vous avez d'autres disques, l'outil doit être exécuté pour chacun d'eux. Vous devez modifier le nom du fichier journal pour chaque disque. Par exemple :

    fixfun c: > c:\funlog1.txt
    fixfun d: > c:\funlog2.txt
    fixfun e: > c:\funlog3.txt

  7. Lorsque l'outil s'arrête, tapez la commande suivante et appuyez sur Entrée :

    type c:\funlog.txt

    IMPORTANT : Le nombre de fichiers infectés doit correspondre au nombre de fichiers réparés. Lisez les fichiers journaux minutieusement. Si l'un des fichiers n'a pu être réparé, la liste des fichiers infectés et la liste des fichiers réparés ne correspondront pas. Le fichier journal indique les fichiers irréparables. Ces fichiers doivent être remplacés avant d'amorcer l'ordinateur.
  8. Répétez l'étape 7 pour chaque disque analysé, en utilisant le nom du fichier journal créé pour chaque disque. Par exemple :

    type c:\funlog1.txt
    type c:\funlog2.txt
    type c:\funlog3.txt


    IMPORTANT : Le nombre de fichiers infectés doit correspondre au nombre de fichiers réparés. Lisez les fichiers journaux minutieusement. Si l'un des fichiers n'a pu être réparé, la liste des fichiers infectés et la liste des fichiers réparés ne correspondront pas. Le fichier journal indique les fichiers irréparables. Ces fichiers doivent être remplacés avant d'amorcer l'ordinateur.
  9. Redémarrez l'ordinateur ; W32.FunLove.4099 doit être complètement supprimé.



Résumé